Quando se trata de criar ferramentas de hacking poderosas e eficientes, Python é a linguagem preferida para a maioria dos analistas de segurança. Nesta segunda edição do best-seller Black Hat Python, você explorará o lado mais sombrio das capacidades do Python: desde desenvolver sniffers de rede, roubar credenciais de e-mail e realizar ataques de força bruta em diretórios até criar fuzzers de mutação, investigar máquinas virtuais e desenvolver trojans furtivos.
Todo o código nesta edição foi atualizado para a versão Python 3.x. Você também encontrará novas informações sobre deslocamento de bits, boas práticas de código limpo e análise forense ofensiva com o framework Volatility, assim como explicações mais detalhadas sobre as bibliotecas Python ctypes, struct, lxml e BeautifulSoup. Estratégias ofensivas de hacking, como divisão de bytes, uso de bibliotecas de visão computacional e web scraping, também são abordadas.
Você aprenderá a:
• Criar um servidor trojan de comando e controle utilizando o GitHub
• Detectar sandboxes e automatizar tarefas comuns de malware, como keylogging e captura de tela
• Estender a ferramenta de web-hacking Burp Suite
• Escalar privilégios no Windows com controle criativo de processos
• Aplicar técnicas ofensivas de forense de memória para obter hashes de senhas e identificar vulnerabilidades em uma máquina virtual
• Explorar a automação do COM do Windows de forma maliciosa
• Exfiltrar dados de uma rede sem ser detectado
Quando o assunto é segurança ofensiva, ter a capacidade de criar ferramentas poderosas de maneira ágil é fundamental. Aprenda a fazer isso com o Black Hat Python.
